Politique de confidentialité
Dernière mise à jour : 27 juillet 2026
Kan Avel est un service personnel, sans publicité, sans traceur et sans revente de données. Cette page décrit précisément ce qui est stocké et pourquoi. Elle est volontairement courte, parce qu'il n'y a pas grand-chose à dire.
Responsable du traitement
Julien Appert — contact@kanavel.app.
Ce qui est stocké
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse e-mail | Identifiant du compte et réinitialisation du mot de passe | Jusqu'à suppression du compte |
| Mot de passe | Authentification. Jamais stocké en clair : empreinte scrypt avec sel | Jusqu'à suppression du compte |
| Identifiants de ton cloud WebDAV | Indispensables pour lire tes fichiers. Chiffrés au repos avec une clé serveur | Jusqu'à déconnexion du cloud ou suppression du compte |
| Index de ta bibliothèque | Titres, artistes, albums, durées, chemins des fichiers — pour naviguer sans reparcourir ton cloud à chaque écran | Jusqu'à suppression du compte |
| Playlists et corrections de métadonnées | Fonctionnement du lecteur | Jusqu'à suppression du compte |
| Historique d'écoute | Alimenter « les plus écoutés » et « récemment joués » sur ta page d'accueil | Jusqu'à suppression du compte |
| Cookie de session | Te garder connecté. Strictement nécessaire, aucun consentement requis | Expiration automatique, purgé régulièrement |
Ta musique elle-même n'est jamais copiée ni conservée. Les fichiers audio restent sur ton cloud ; le serveur ne fait que relayer le flux au moment où tu appuies sur lecture.
Ce qui n'est pas fait
- Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers.
- Aucune donnée vendue, louée ou partagée à des fins commerciales.
- Aucune modification de tes fichiers : les corrections de métadonnées restent en base.
- Aucun profilage ni décision automatisée.
Services tiers contactés
Pour compléter ce qui manque dans tes fichiers, le serveur interroge ces services. Il leur transmet uniquement des noms d'artiste, d'album et de titre — jamais ton identité, ton adresse e-mail ni tes fichiers.
- MusicBrainz et Cover Art Archive — pochettes manquantes.
- LRCLIB — paroles manquantes.
Ces appels partent du serveur, jamais de ton navigateur : ces services ne voient donc ni ton adresse IP ni ton navigateur.
Hébergement et sécurité
- Tout le trafic est chiffré en HTTPS, imposé par le navigateur (HSTS).
- Les identifiants de ton cloud sont chiffrés en base avec une clé qui n'y figure pas.
- Les mots de passe sont dérivés par scrypt, jamais réversibles.
- Les tentatives de connexion sont limitées en débit pour bloquer les attaques par force brute.
- Une politique de sécurité de contenu (CSP) stricte est appliquée à toutes les pages.
Tes droits
Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur suppression, ou leur portabilité. Écris à contact@kanavel.app : la demande est traitée manuellement, sous un mois au plus.
Supprimer ton compte efface l'ensemble des données ci-dessus, identifiants WebDAV compris. En cas de désaccord, tu peux saisir la CNIL.
Évolution de ce texte
Toute modification substantielle sera annoncée dans l'application avant d'entrer en vigueur. Kan Avel n'a pas de modèle économique à faire évoluer, donc pas de raison de durcir ces règles en cours de route.